Seus dados servem para responder ao seu contato. Só isso.

Esta política cobre a landing do piloto Lastro e o formulário de solicitação da matriz demonstrativa.

1. Quais dados são enviados

Nome, e-mail de trabalho, empresa, volume mensal de editais, segmento, contexto informado e confirmação de consentimento. O campo antispam oculto não é incluído na mensagem. A demonstração de PDF lê apenas o nome do arquivo no navegador; o arquivo e seu conteúdo não são transmitidos.

2. Para que usamos

Para responder à solicitação, verificar aderência ao piloto e conduzir contato comercial sobre o Lastro. Não vendemos esses dados e não enviamos o texto do formulário, o e-mail ou documentos para Google ou Meta.

3. Como o envio funciona

O navegador envia os campos para POST /api/lead. Um Cloudflare Worker valida o pedido e usa o Cloudflare Email Service para entregar a mensagem a leomconti@gmail.com. O binding restringe o remetente a me@leomconti.com e o destino ao endereço indicado.

A página também carrega as famílias tipográficas IBM Plex e Newsreader a partir do Google Fonts. Nessa requisição, o provedor pode receber dados técnicos usuais, como endereço IP e cabeçalhos do navegador; nenhum campo do formulário ou documento é enviado junto. Essa dependência deve ser reavaliada ou hospedada localmente antes da versão comercial.

4. Retenção

O Worker não persiste o payload, não mantém banco de leads e não registra os campos em logs da aplicação. A mensagem recebida e eventuais respostas permanecem nas caixas de e-mail envolvidas conforme as regras de retenção desses provedores. Como regra operacional do piloto, contatos sem relação comercial ativa devem ser excluídos em até 12 meses após a última interação, salvo obrigação legal ou necessidade de defesa de direitos.

5. Segurança e prevenção de abuso

O endpoint limita o corpo a 16 KiB, verifica origem quando os cabeçalhos do navegador estão presentes, valida cada campo, usa honeypot e permite até cinco tentativas por minuto por endereço IP. O IP é usado apenas como chave efêmera do limitador; o Lastro não o grava. Em redes móveis ou corporativas, pessoas diferentes podem compartilhar o mesmo IP e atingir o limite em conjunto.

Se abuso real aparecer antes da escala de mídia, Turnstile será um gate de lançamento. Ele não está ativo nesta versão e não será adicionado sem atualizar esta política.

6. Seus pedidos

Você pode pedir confirmação, correção ou exclusão dos dados sob nosso controle, ou retirar o consentimento para novos contatos. Escreva para leomconti@gmail.com com o assunto “Privacidade — Lastro”.

7. Alternativa por e-mail

Se o formulário falhar, o site mostra um link mailto: já preenchido e não abre seu aplicativo automaticamente. Nesse caminho, o envio e a retenção também dependem do seu provedor de e-mail.